6日 火曜日、先勝

+ VU#383432 Microsoft Windows Print Spooler allows for RCE

https://www.kb.cert.org/vuls/id/383432

CVE-2021-1675

+ Apache Tomcat 10.0.8, 9.0.50 Released

http://tomcat.apache.org/tomcat-10.0-doc/changelog.html#Tomcat_10.0.8_(markt)

http://tomcat.apache.org/tomcat-9.0-doc/changelog.html#Tomcat_9.0.50_(remm)

+ UPDATE: JVNVU#96262037 Microsoft Windowsの印刷スプーラーにリモートコード実行の脆弱性

http://jvn.jp/vu/JVNVU96262037/index.html

JVNVU#98228725 横河製品が登録する Windows サービスで実行ファイルのパスが引用符で囲まれていない脆弱性

http://jvn.jp/vu/JVNVU98228725/index.html

JVNVU#93149000 トレンドマイクロ製パスワードマネージャーにおける複数の脆弱性

http://jvn.jp/vu/JVNVU93149000/index.html

JVN#21636825 株式会社A-Stage 製 SCT-40CM01SR および AT-40CM01SR における認証不備の脆弱性

http://jvn.jp/jp/JVN21636825/index.html

日経コンピュータ「動かないコンピュータ」

米ロ外交問題に発展したサイバー攻撃　国家支援型の脅威から得られる教訓

米ソーラーウインズ

https://xtech.nikkei.com/atcl/nxt/mag/nc/18/020600011/063000085/?ST=nxt_thmit_security

AIや機械学習を実体験できる『Google Cloud実践活用術 AI・機械学習編』

技術メディアユニットクロスメディア編集部

https://xtech.nikkei.com/atcl/nxt/column/18/01687/00007/?ST=nxt_thmit_security

piyokangoの週刊システムトラブル

証券会社から顧客の個人情報が流出、アクセスできないはずの管理システムが狙われる

https://xtech.nikkei.com/atcl/nxt/column/18/00598/050600120/?ST=nxt_thmit_security

NTTぷららの顧客情報が委託先から最大800万件流出の恐れ、サーバーのファイルが消失

https://xtech.nikkei.com/atcl/nxt/news/18/10745/?ST=nxt_thmit_security